GDPR og personopplysninger

Sist oppdatert: 7. oktober 2026

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som også gjelder i Norge. Regelverket sikrer at dine personopplysninger behandles på en trygg og lovlig måte.

Hvordan vi overholder GDPR

Disapammez er forpliktet til å følge alle relevante krav i GDPR. Vi har implementert tekniske og organisatoriske tiltak for å sikre:

• At personopplysninger behandles lovlig, rettferdig og transparent
• At opplysninger kun samles inn for spesifikke formål
• At vi kun behandler nødvendige opplysninger
• At opplysninger er korrekte og oppdaterte
• At opplysninger ikke lagres lenger enn nødvendig
• At opplysninger er tilstrekkelig beskyttet mot sikkerhetstrusler

Dine rettigheter under GDPR

Rett til innsyn

Du har rett til å få innsyn i hvilke personopplysninger vi behandler om deg. Dette omfatter informasjon om formål, kategorier av opplysninger, mottakere og lagringstid.

Rett til retting

Hvis opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet eller komplettert.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger når:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykke og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke foreligger tungtveiende berettigede grunner
• Opplysningene er behandlet ulovlig

Rett til begrensning

I visse situasjoner kan du be om at behandlingen av dine personopplysninger begrenses, for eksempel mens vi undersøker en klage.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert og maskinlesbart format og overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot vår behandling av personopplysninger som er basert på berettiget interesse eller utførelse av offentlig myndighet.

Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake dette når som helst.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• Din e-postadresse
• Beskrivelse av hvilken rettighet du ønsker å utøve
• Eventuell ytterligere informasjon som er relevant for forespørselen

Vi vil svare på din henvendelse innen 30 dager.

Behandlingsgrunnlag

Vi behandler kun personopplysninger når vi har et lovlig grunnlag, som for eksempel:

• Samtykke: Du har gitt uttrykkelig samtykke til behandlingen
• Avtale: Behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse: Vi må behandle opplysningene for å oppfylle en rettslig forpliktelse
• Berettiget interesse: Vi har en berettiget interesse som ikke overstyres av dine interesser eller rettigheter

Sikkerhetstiltak

Vi har implementert følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptering av data under overføring og lagring
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsvurderinger og oppdateringer
• Opplæring av ansatte i personvern og datasikkerhet
• Beredskapsplaner for håndtering av sikkerhetsbrudd

Databehandleravtaler

Når vi benytter eksterne leverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at også disse overholder GDPR.

Klage til Datatilsynet

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
E-post: [email protected]
Nettside: www.datatilsynet.no

Kontakt personvernansvarlig

Hvis du har spørsmål om hvordan vi behandler personopplysninger eller ønsker å utøve dine rettigheter, kontakt oss på:

E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge